破解美萍网管大师v5.2以及用Crackcode2000制作注册机
W32dasm分析破解美萍网管大师v5.2以及用Crackcode2000制作注册机
本文作者:wind[CCG]
我的网站:http://biggow.8u8.com(有空来看看)
China Cracking Group是中国自己的破解组织,有兴趣可以和SunBird大哥联系!
他的E-mail:sun.bird@371.net
开篇：美萍安全卫士v5.2可以防trw2000和softice，而且极为凶悍，有些程序检测到
这类跟踪调试软件只不过是显示一个nag然后终止程序运行，而美萍网管大师v5.2
（包括安全卫士的最新版本）发现此类程序，就关机，所以这次使用w32dasm超级
中文版来破解它！
1、scon.exe这个文件是用aspack 1.07加的壳，直接使用unaspack就可以搞定了！
2、启动W32dasm反汇编scon.exe，那么我们从何入手呢，看看说明；哦，有时间
限制，还有那个注册框上显示的未注册一句话作为入手！如果在W32dasm中，找
不到，那么我们可以通过注册表，因为它通过阅读注册表的信息，然后判断是否
注册，很高兴，我们找到了这么一句话“软件试用期还剩”，我们就从这里入手！
双击它，然后来到如下程序段：
* Possible StringData Ref from Code Obj ->"软件试用期还剩"
|
:004846DA 6808494800 push 00484908
:004846DF 8D55DC lea edx, dword ptr [ebp-24]
:004846E2 A1F48D4800 mov eax, dword ptr [00488DF4]
:004846E7 40 inc eax
:004846E8 2B0544DE4A00 sub eax, dword ptr [004ADE44]
:004846EE E8392EF8FF call 0040752C
:004846F3 FF75DC push [ebp-24]
:004846F6 6820494800 push 00484920
/*当然这里没有我们需要的信息，我们需要往上找*/
往上来到如下：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00484476(C)
|
:004846A3 E8EC55FEFF call 00469C94 --->判断什么的？
:004846A8 85C0 test eax, eax
:004846AA 7577 jne 00484723 --->这个jnz有可疑！双击此处，让光标来到此处！
:004846AC A1F48D4800 mov eax, dword ptr [00488DF4]
:004846B1 83E80F sub eax, 0000000F
:004846B4 3B0544DE4A00 cmp eax, dword ptr [004ADE44]
:004846BA 7D67 jge 00484723
:004846BC 6A40 push 00000040
:004846BE 8D45E8 lea eax, dword ptr [ebp-18]
--让光标停留在4846AA处，然后用jump to看它跳到哪里去.....
* Possible StringData Ref from Code Obj ->",请赶快向作者注册(0371-8982414)"
|
:004846FB 682C494800 push 0048492C
:00484700 8D45E4 lea eax, dword ptr [ebp-1C]
:00484703 BA04000000 mov edx, 00000004
:00484708 E88FF5F7FF call 00403C9C
:0048470D 8B45E4 mov eax, dword ptr [ebp-1C]
:00484710 E88BF6F7FF call 00403DA0
:00484715 50 push eax
:00484716 8BC3 mov eax, ebx
:00484718 E82719FAFF call 00426044
:0048471D 50 push eax
* Reference To: user32.MessageBoxA, Ord:0000h
|
:0048471E E8DD1BF8FF Call 00406300 --->call出那个讨厌对话框的地方！
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004846AA(C), :004846BA(C)
|
:00484723 B201 mov dl, 01 --->4846AA的跳跃就是来到这里的
到了这里，也就是跳过了那个窗口！
:00484725 8B8314020000 mov eax, dword ptr [ebx+00000214]
:0048472B E85408FDFF call 00454F84
/*那么4846A3的那个call不是判断时间就是判断注册码的，我们进那个call看看*/
4846A3那个call的内容如下：
* Referenced by a CALL at Addresses:
|:0048305F , :004846A3
|
:00469C94 53 push ebx
:00469C95 A13C8F4800 mov eax, dword ptr [00488F3C]
:00469C9A 8B00 mov eax, dword ptr [eax]
:00469C9C E827A5FFFF call 004641C8 --->计算注册码的call!写注册机就要仔细看这个call
它的算法不是很复杂!
:00469CA1 8BD8 mov ebx, eax
* Possible StringData Ref from Code Obj ->"RegNum" -->看见了吗，这个call就是判断注册码的！
算出注册码也不能了吧！
|:00469CA3 B8C49C4600 mov eax, 00469CC4
:00469CA8 E8B3A6FFFF call 00464360
:00469CAD 3BD8 cmp ebx, eax -->哈哈，我们可以用trw2000来下断点!下断点469C94
很快来到这里,看ebx的值,把它转成十进制就是注册码
:00469CAF 7507 jne 00469CB8 -->这里不跳就OK!改破解版,就改这里好了把7507改成9090
:00469CB1 B801000000 mov eax, 00000001
:00469CB6 5B pop ebx
:00469CB7 C3 ret
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00469CAF(C)
|
:00469CB8 33C0 xor eax, eax -->不能来到这里,让他把eax清0就完了!
:00469CBA 5B pop ebx
:00469CBB C3 ret
下面我们用Crackcode2000来制作注册机,因为今次的注册码不是直接用ASCII码形式放在内存中的，
而是用数值的形式放在寄存器处的，所以这时就要用模式1了。下面是Crackcode.ini的信息:
[Options]
CommandLine=scon.exe
Mode=1
First_Break_Address=469CAD
First_Break_Address_Code=3B
First_Break_Address_Code_Lenth=2
Save_Code_Address=EBX
我的序列号是183894,计算出的注册码是30806!crackcode2000注册机就写好了!很简单吧!
哈哈,这要感谢我们的Rufeng兄,写了一个如此棒的程序!而且体积很小!
破解版制作:
1、用UnAspack解压scon.exe文件
2、查找：E8 B3 A6 FF FF 3B D8 75 07
替换：-- -- -- -- -- -- -- 90 90
今天就到这里，休息.......休息！
wind
China Cracking Group
2000.8.30 （出处：赢政天下收集整理）
相关文章：
·关于注册Flag在破解中的应用
·从轻松试卷 v4.03 的破解看 r fl z 的妙用
·破解圣经之------滚瓜烂熟篇
·破解API Spy for Windows 95/98/NT/2000
·chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*
·破解NetAlert v2 [热点] 指导如何自动脱壳！！
·破解的理由
·对于破解的一些想法
·Audio Converter 3.0 破解要点
·破解 Matcom 4.0 for BC
相关软件：
·美萍安全卫士密码破解器 3.0+
·网文快爪 v1.0 破解版
·坏猫网页编辑 v2.0完整版破解文件
·pakmarker1.0破解版
·IE Plus!破解版
·邮件服务器2.6+破解版
·登录奇兵 3.01破解文件
·易思多媒体网络教室-4用户演示版破解文件
·网络三国智能机器人1.0.0.101版破解
·网络三国智能机器人1.0.0.103版破解
→ 特别推荐
→ 热点TOP10
关于我们 |
帮助(？)
| 广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright © 1999-2003
winzheng.com All Rights Reserved.
繁体版:由华琦数码技术提供
Powered
by:MeSky.Net
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。